bug in formulier? bug in browser?

[Parcye]

Hoi ppl!

Alsnog gelukkig nieuwjaar.

Is het een bug? browser probleem? gehacked?

Ik heb een formulier op mijn website, een input veld met size=3, maxlength=3.

Ik kan er zelf maar 3 invullen, op iedere pc die ik heb geprobeerd kan ik er maar 3 invullen, toch zie ik dat er mensen zijn die 'Nederland' voluit mee sturen en die wordt dan ook in de database opgeslagen terwijl het toch de bedoeling is dat ze maar 3 letters kunnen ingeven.

Wat is hier fout?

Alvast bedankt!

Groetjes

[Verwijderd]

test het eens uit met een Netscape , opera, mozilla browser zou ik zeggen

[Parcye]

Netschaap en IE doen het, maar hoe zorg ik dan dat het bij een andere browser nog goed gaat?

[Crazy D]

Op vrijdag 04 januari 2002 15:48 schreef Parcye het volgende:
Wat is hier fout?

Sowieso fout dat je dat niet afvangt
Nooit van de ontvangen waardes uitgaan.
Maarre hoe dat kan? Misschien zit iemand via een script te posten? Form-pagina gesaved, max lengths weggehaald, en dan ingevuld en gesubmit? Geen idee

[Dennis]

Wat is er fout? Nou, dat kan ik je zeggen:

Je database, waar daar had je bij het veld de maximale lengte moeten defieren

[Verwijderd]

Door zelf de input te controleren.

Bijvoorbeeld voor een functie die de lengte van de input controleert.

[Fatamorgana]

Je kunt de ontvangen waarden gewoon afkappen op 3 karakters en dan gewoon in de db proppen.

[Parcye]

Ja maar is er geen optie dat de browser dat doet zoals maxlength ofzo

Dit wil dus zeggen dat alle controles die ik op site uitvoer waardeloos zijn? dat je nooit meer hoef te controleren via een javascript.

[paulh]

Laat de code van het input veld eens zien ... ik heb zoiets nog niet eerder gezien.

[D2k]

vertrouw nooit (en dan ook nooit) userinvoer
check het liever 3x dan 1x

[Nielsz]

Op vrijdag 04 januari 2002 16:00 schreef Parcye het volgende:
Ja maar is er geen optie dat de browser dat doet zoals maxlength ofzo

Dit wil dus zeggen dat alle controles die ik op site uitvoer waardeloos zijn? dat je nooit meer hoef te controleren via een javascript.

ik zeg:

code:

<form action=2.php>
<input type=text maxlenght=3 name=a>
<input type=submit>

http://www.server.nl/2.php?name=halloallemaalvettofman

[Parcye]

De HTML code

code:

<tr><td align=left WIDTH="200" class="hotelvar">Land</a></td>
<td><input type=text name="land" size=3 maxlength=3 required></td></tr>

Nu zie ik iets... geen " bij de size en maxlength, kan die een oorzaak zijn??

[Crazy D]

Op vrijdag 04 januari 2002 16:00 schreef Parcye het volgende:
Dit wil dus zeggen dat alle controles die ik op site uitvoer waardeloos zijn? dat je nooit meer hoef te controleren via een javascript.

Niet helemaal. Het scheelt nl. een stukje valideren en refreshen als er niets niet goed is. Maar je moet _nooit_ clientside validatie gebruiken om iets in de db te stoppen. Altijd op de server controleren.

[_JGC_]

Op vrijdag 04 januari 2002 16:04 schreef Nielsz het volgende:

[..]

ik zeg:

code:

<form action=2.php>
<input type=text maxlenght=3 name=a>
<input type=submit>

http://www.server.nl/2.php?name=halloallemaalvettofman

ehm, ben jij M$ frontpage devver ofzow?

code:

<form action="2.php" METHOD="POST">
<input type="text" maxlenght="3" name="a">
<input type="submit">
</FORM>

[Parcye]

Nee ik gebruik geen frommelpage!! ik doe gewoon in UltraEdit alles maken!